CVE-2026-30803
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W bibliotece RTI Connext Micro (Core Libraries) wykryto podatność polegającą na niedomiarze liczby całkowitej (wrap or wraparound), która umożliwia odczyt poza granicami bufora. Problem dotyczy wersji od 4.0.0 do 4.3.0 (przed 4.3.0).
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytu danych poza przydzielonym buforem, co może prowadzić do ujawnienia poufnych informacji lub destabilizacji systemu.
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę RTI Connext Micro do wersji 4.3.0 lub nowszej, która zawiera poprawkę eliminującą tę podatność.
Oryginalny opis (angielski, źródło NVD)
Integer Underflow (Wrap or Wraparound) vulnerability in RTI Connext Micro (Core Libraries) allows Overread Buffers.This issue affects Connext Micro: from 4.0.0 before 4.3.0.